⚠️
Este dominio ha sido señalado como malicioso
Motores de seguridad que informan una detección: 15. Listas de bloqueo públicas que informan una coincidencia: 2. Tenga extrema precaución: no ingrese credenciales o información personal. Cree un borrador de queja a partir de esta evidencia almacenada, revíselo y envíelo usted mismo a la autoridad correspondiente.
REGISTRAR NEGLIGENCE · EGREGIOUS Global Domain Group LLC was notified 6 months ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation & victim-assistance

On PhishDestroy delivered an evidence-backed abuse report (repeated 7 times, most recently ) to abuse@verisign-grs.com with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence. More than 6 months later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Victim-assistance obligation. If Global Domain Group LLC doesn't consider the listed detections enough proof — that is interesting in itself, given the volume of independent vendor confirmations. But after 7 separate notifications over 6 months, with the operation still active, the registrar took no measurable action to mitigate the harm caused by their client. The reasonable next step is direct help to any identified victims — contact & payment-trail disclosure, abuse-thread transcripts, registrant data preservation — since the registrar chose, by inaction, to extend the window of damage.

Elapsed since first report
6 months
Reports sent
7
Latest case ID
PD-20260105-D4EAB8
Current status
Serving traffic (alive)
Seguridad de dominio e inteligencia sobre amenazas

cazmax[.]com

Análisis de phishing y seguridad de cazmax.com

“Cazmax: Most Popular Online Crypto Casino Based on Blockchain”

Veredicto de amenaza Crítico Puntuación de evidencia 100/100
Disponibilidad Último activo conocido Última observación de accesibilidad almacenada
Señales de riesgo
VirusTotal detecciones: 15/91 Spamhaus DBL: DBL_PHISH Coincidencias de la lista de bloqueo almacenadas: 2 Suplantación de marca: Genericcrypto Último activo conocido
15/91 VT URLQuery: 2 detections OTX: 1 pulse 05/01/2026 2 Blocklists Genericcrypto Estafa a los jugadores Crypto Scam 7 Reports Sent CDN + más
Resumen del informe

cazmax.com: VirusTotal registra 15 detecciones de 91. Consulta DNS, SSL, registrador, listas de bloqueo y datos sobre amenazas.

El análisis detallado de PhishDestroy AI se mantiene en inglés para conservar el registro forense original.

Evidence Summary
CRITICAL
Ref
B4FB885C
Score
100/100
Mode
Evidence v1

PhishDestroy first recorded cazmax.com on Jan 5, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 100/100.

The latest stored availability state is “Last known active” (HTTP 200) on Aug 2, 2026 at 00:13 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.

VirusTotal returned 15 detections from 91 scanners in the stored check on Jul 27, 2026 at 04:32 UTC. The independent blocklist snapshot recorded 2 matches (MetaMask, SEAL) across 10 configured external sources on Aug 2, 2026 at 04:20 UTC. PhishDestroy's own listing is excluded from that count.

Other stored evidence. Google Safe Browsing stored no positive flag on Mar 3, 2026 at 05:14 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 1 pulse reference on Mar 1, 2026 at 14:00 UTC. OTX pulses are community-intelligence references, not vendor verdicts. Spamhaus DBL stored the result DBL_PHISH on Jul 14, 2026 at 16:31 UTC. A URLScan capture is stored from Feb 23, 2026 at 08:37 UTC.

Stored context lists registrar Global Domain Group LLC, IP address 104.21.34.117, registration date Dec 29, 2025, apparent target Genericcrypto. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

VirusTotal
VirusTotal
15 det.
URLQuery
URLQuery
2 det.
OTX AlienVault
URLScan
URLScan
Gridinsoft
0/100
Certificado TLS
Caducado o no verificado -68d
Edad
7 mo
Estado observado
Último activo conocido 200
PhishDestroy
DestroyList
En lista
Reports Sent
7 ignored
Cobertura de los datos VirusTotal 15 / 91 URLQuery 2 det. OTX 1 pulse CF Radar limpio URLScan capture informe almacenado URLScan verdict malicious Bloqueos de DNS no comprobado TLS Caducado o no verificado WHOIS 7 mo old Screenshot 2 capturas de origen Cadena de redireccionamientos no sondeado Gridinsoft 0/100

Proceso de respuesta ante amenazas Pipeline

Discovery
Checks
Reports
Disponibilidad
24/25
Detección e ingesta preventivas
Amenaza detectada
1/1 ✓
Amenaza detectada
cazmax.com detectados y puestos en cola para su análisis completo
05/01/2026
Threat Intelligence Checks
URLScan.io Capture · URLScan Verdict · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · Detección de listas de bloqueo · OTX Threat Intel · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · Cloudflare Radar Scan · Cloudflare Radar Scan · Content Observed Unavailable
14/14 ✓
URLScan.io Capture
Stored URLScan report with capture artifacts
23/02/2026
URLScan Verdict
URLScan returned a malicious verdict · score 100
29/07/2026
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, certificados y datos de red.
Web Archive
Preserved in Wayback Machine — historical evidence archived
VirusTotal
15/91 recorded on VirusTotal
27/07/2026
Google Safe Browsing
03/03/2026
Detección de listas de bloqueo
Se encuentra en 2 blocklists: MetaMask, SEAL
02/08/2026
OTX Threat Intel
Se encuentra en 1 OTX pulse on AlienVault OTX
01/03/2026
Brand Impersonation
Impersonation of Genericcrypto
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
23/02/2026
Technical Analysis Recorded
El informe contiene tecnología almacenada o resultados de análisis forenses.
02/08/2026
Cloudflare Radar Scan
Escaneado con Cloudflare Radar; análisis de red completado.
07/03/2026
Cloudflare Radar Scan
Escaneado con Cloudflare Radar; análisis de red completado.
07/03/2026
Content Observed Unavailable
El monitoreo registró una respuesta no disponible (HTTP 666); la causa no se estableció de forma independiente.
02/03/2026
Notification Records
Initial Abuse Report (#1) · Follow-up Report #2 · ICANN Escalation #3 · ICANN Escalation #4 · ICANN Escalation #5 · ICANN Escalation #7 · ICANN Escalation #7 · 7 Reports Filed
8/8 ✓
Initial Abuse Report (#1)
Sent to 1 abuse contact at Global Domain Group LLC with forensic evidence
abuse@globaldomaingroup.com
06/02/2026
Follow-up Report #2
Escalation #2 sent to 1 recipient — follow-up record after a previous report
abuse@globaldomaingroup.com
08/02/2026
ICANN Escalation #3
Escalation #3 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@globaldomaingroup.comabuse@verisign-grs.comcompliance@icann.org
03/03/2026
ICANN Escalation #4
Escalation #4 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@globaldomaingroup.comabuse@verisign-grs.comcompliance@icann.org
04/03/2026
ICANN Escalation #5
Escalation #5 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@globaldomaingroup.comabuse@verisign-grs.comcompliance@icann.org
06/03/2026
ICANN Escalation #7
Escalation #7 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@globaldomaingroup.comabuse@verisign-grs.comcompliance@icann.org
07/05/2026
ICANN Escalation #7
Escalation #7 sent to 2 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@verisign-grs.comcompliance@icann.org
24/07/2026
7 Reports Filed
7 report records were stored over 176 days; current observed status: Último activo conocido
Publicación y disponibilidad
Lista de destrucción publicada · Monitoring Continues
1/2
Lista de destrucción publicada
05/01/2026
Monitoring Continues
El dominio sigue siendo accesible o tiene acceso restringido; controles futuros pueden actualizar esta observación.

Estado de la lista de bloqueados pública

Recopilación de evidencias

Captura de PhishDestroy
2026-01-05 13:16 UTC
IP: 104.21.34.117
Global Domain Group LLC
216d old
Título de la página
Cazmax: Most Popular Online Crypto Casino Based on Blockchain
Certificado TLS
Caducado o no verificado · Emitido por Google Trust Services / WE1

Inteligencia de dominios

Dominiocazmax.com
URLScan Verdict Malicioso score 100 report ↗
Wallet IoCs 7 extracted 455aTY7OxB3TT8y5blWzW4BHf3x8NYj… 3YsLqLsMfN1gMnBUo2qrvhaa1a 3JrYgxh9MDPtuEGbu91j64unxRr7auK…
Servidor / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden La reputación de Edge-IP no se atribuye a este dominio.
Registrador Global Domain Group CA(CA)
Dirección IP 104.21.34.117 CDN
UbicaciónUS San Francisco, US
RedAS13335 · AS13335 Cloudflare, Inc.
La IP de origen está oculta detrás de un proxy CDN. Los resultados de IP inversa para la dirección perimetral contienen inquilinos no relacionados; encontrar el origen requiere DNS pasivo o datos de transparencia de certificado.
RegistroCreado 29/12/2025 (216d) Expires 29/12/2026
Elapsed Since First Report 56 days
Qué contabilizamos Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Último activo conocido.
Minimum notice count 7 is the number of stored outgoing report records for this domain. It does not by itself prove acknowledgement or action by a recipient.
Qué contiene cada informe Los registros de informes salientes almacenados pueden hacer referencia a evidencia disponible en ese momento, como veredictos de proveedores, datos de registro, detalles de alojamiento, clasificaciones o capturas de pantalla. Esta página no infiere la carga útil entregada, el recibo, el acuse de recibo o la acción exacta por parte de un destinatario.
ICANN RAA §3.18 The history below lists stored escalation records and timestamps. It does not by itself establish receipt, acknowledgement, compliance, or enforcement by any recipient.
Estado HTTP200
Detalles técnicosDNS, SAN de SSL, marcas de tiempo
Primera detección05/01/2026
Servidores de nombresholly.ns.cloudflare.comsergi.ns.cloudflare.com
TLS Fingerprint3ad2cda12e0477e79d7e9e1a77611a475a196b82…
Favicon Hashfavicon50679c0c5e3ed56d05c1d0ed312419a7
Case IDPD-20260105-D4EAB8
ICANN OVERSIGHT

Acreditación y contexto RAA

ICANN cobró. La rendición de cuentas no llegó.

Para este gTLD, el registrador indicado arriba opera bajo un contrato con ICANN. ICANN cobra tasas anuales, variables y basadas en transacciones vinculadas a registros, renovaciones y transferencias.

Acreditación: monetizada. Rendición de cuentas: vuelva a comprobarlo más tarde.

Entonces empieza la magia: ICANN redacta el RAA §3.18, el registrador investiga los abusos dentro de su propia base de clientes y las víctimas aportan las pruebas gratis, mientras cada nivel espera que actúe otro. Si eso hace que las víctimas se sientan más seguras, excelente: la factura funcionó.

Nota satírica sobre rendición de cuentas No se envía nada automáticamente.
Historial de denuncias de abuso · 7 stored reports over 168 days · click to expand
This timeline is built from stored outgoing report records. It documents timestamps and listed recipients, but does not by itself prove delivery, acknowledgement, or recipient action.
7 abuse reports filed over 176 days — latest observed status: Último activo conocido
The records name Global Domain Group LLC as a recipient or subject. ICANN Compliance appears in the recipient field for at least one record.
7
reports
176
days
ICANN CC
  1. Report #1 Escalation 769h still active Feb 6, 2026 · 16:28 UTC
    ESCALATION #2 (769h active): Phishing - cazmax[.]com
    abuse@globaldomaingroup.com
  2. Report #2 Escalation 818h still active Feb 8, 2026 · 18:21 UTC
    ESCALATION #3 (818h active): Phishing - cazmax[.]com
    abuse@globaldomaingroup.com
  3. Report #3 ICANN CC 1355h still active Mar 3, 2026 · 02:42 UTC
    ESCALATION #4 (1355h active): Phishing - cazmax[.]com
    abuse@globaldomaingroup.com abuse@verisign-grs.com compliance@icann.org
  4. Report #4 ICANN CC 1392h still active Mar 4, 2026 · 15:33 UTC
    ESCALATION #5 (1392h active): Phishing - cazmax[.]com
    abuse@globaldomaingroup.com abuse@verisign-grs.com compliance@icann.org
  5. Report #5 ICANN CC 1435h still active Mar 6, 2026 · 10:34 UTC
    ESCALATION #6 (1435h active): Phishing - cazmax[.]com
    abuse@globaldomaingroup.com abuse@verisign-grs.com compliance@icann.org
  6. Report #7 ICANN CC 2910h still active May 7, 2026 · 01:02 UTC
    ESCALATION #7 (2910h active): Phishing - cazmax[.]com
    abuse@globaldomaingroup.com abuse@verisign-grs.com compliance@icann.org
  7. Report #7 ICANN CC 4795h still active Jul 24, 2026 · 12:32 UTC
    ESCALATION #7 (4795h active): Phishing - cazmax[.]com
    abuse@verisign-grs.com compliance@icann.org
Record scope: the timeline documents outgoing records stored by PhishDestroy. Delivery, acknowledgement, and subsequent action require separate recipient or infrastructure evidence.
Denunciar este dominio Envía pruebas y ayuda a proteger a los demás

Análisis de VirusTotal

15 / Los proveedores de seguridad de 91 marcaron este dominio
View on VT
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
Lionic
SOCRadar
Sophos
VIPRE

Evidencias archivadas

Wayback Machine Snapshot
Una instantánea histórica está disponible para revisión de evidencia.
View Archive
Análisis del rendimiento del sitio

Google PageSpeed Insights — mobile performance audit of cazmax.com · checked Mar 1, 2026

51
Needs Work
Performance
FCP
1.66s
First Contentful Paint
LCP
21.71s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
923ms
Total Blocking Time
SI
4.22s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Datos y informes externos

Denunciar

¿Te ha afectado esta página web?

No estás solo y no hay nada de qué avergonzarse. Los estafadores son delincuentes sofisticados que se aprovechan de la confianza ajena. Denunciar tu experiencia es el arma más eficaz contra el fraude: tu denuncia puede evitar que otras personas se conviertan en víctimas y ayudar a las fuerzas del orden a tomar medidas. El silencio es la mayor ventaja del estafador. Rómpelo.

Si interactuó con este dominio, ingresó información personal o conectó una billetera de criptomonedas, tome medidas inmediatas. A continuación encontrará recursos que le ayudarán a informar el incidente y protegerse.

Europol
Encuentre el canal de denuncia oficial para su país de la UE
National police directory
¡Cuidado con los estafadores que se hacen pasar por empresas de recuperación de datos! Los delincuentes pueden volver a contactar a las víctimas haciéndose pasar por investigadores, abogados o agentes de recuperación. No pague tarifas por adelantado ni comparta credenciales. Ningún servicio legítimo puede garantizar la recuperación de criptomonedas robadas. Más información sobre el fraude en las ayudas de recuperación →

Informa a las autoridades locales

Seleccione su país para obtener contactos oficiales de cibercrimen o crear un borrador de queja →.

Selecciona tu país...
directorio de 97 países
Borrador asistido por IA: el proveedor de IA procesa los detalles del incidente Revíselo y envíelo usted mismo

Acerca de este informe: cazmax.com

Este informe presenta la última evidencia almacenada disponible para PhishDestroy. Las marcas de tiempo de origen se muestran cuando están disponibles; La disponibilidad y los veredictos de los proveedores pueden cambiar después de la recolección.

El sitio capturado mostraba el título de la página “Cazmax: Most Popular Online Crypto Casino Based on Blockchain” y puede estar haciéndose pasar por Genericcrypto.

A partir de 02/08/2026, cazmax.com tuvo detecciones de los motores de seguridad 15.

Si cree que esta lista es inexacta, presentar una apelación. Para conocer nuestra metodología, visita el Página de preguntas frecuentes.

Comprobar cualquier dominio

Análisis de amenazas utilizando listas de bloqueo almacenadas, WHOIS, DNS y evidencia de escaneo público

Escanear ahora

Denunciar un intento de phishing

Envía los dominios sospechosos a nuestra base de datos de amenazas: protege a la comunidad

Denunciar

Flujo de amenazas en tiempo real

Informes de phishing recientes y cambios de disponibilidad observados

Monitorizar

Mantente informado, mantente a salvo

Supervisa las amenazas en tiempo real o impugna esta entrada si crees que se trata de un falso positivo.

Flujo de amenazas en tiempo real Reclamar este anuncio

Recomendaciones y consejos para las víctimas

Se calcula que $51 billion se destinaron a carteras de criptomonedas ilegales en 2024 (source). Si has interactuado con cazmax.com — Actúa ya.

¿Qué debo hacer ahora mismo?
Urgent
  • Revocar las autorizaciones de tokens — use revoke.cash para revocar el acceso concedido a contratos inteligentes maliciosos
  • Transferir los fondos restantes a una cartera totalmente nueva. La cartera comprometida ya no es segura
  • Cambiar todas las contraseñas — correo electrónico, cuentas de Exchange, cualquier cosa que utilice la misma contraseña
  • Activar la autenticación de dos factores utilizando una aplicación de autenticación (no SMS). Desactivar la recuperación mediante SMS
  • Tarjetas de congelación si has introducido tus datos bancarios en la página de phishing
¿Qué información debo recopilar para mi informe?
Directrices del FBI

Según el FBI, los datos más importantes son los de las transacciones:

  • Direcciones de criptomonedas — la cartera del estafador (p. ej., 0x5856...35985)
  • Importe y tipo de criptomoneda — importe exacto (p. ej., 1,02345 ETH, 0,5 BTC, 500 USDT)
  • ID de la transacción (hash) — el identificador único de la transacción en la cadena de bloques
  • Fechas y horas exactas — de cada transacción y del primer contacto con el estafador
  • Screenshots — páginas web fraudulentas, mensajes de chat, correos electrónicos, transacciones con monederos electrónicos, redes sociales
  • Todas las URL y dominios utilizados por el estafador (incluidos cazmax.com)
  • Communications — correos electrónicos, mensajes de texto, números de teléfono y nombres de usuario que utilizó el estafador

Aunque no tengas todos los detalles — presenta la denuncia de todos modos. Incluso la información parcial sigue siendo útil para las investigaciones.

¿Dónde debo denunciar la estafa?
  • FBI IC3 — Centro de Denuncias de Delitos en Internet (sistema federal de denuncia de EE. UU.)
  • Europol — Informes sobre la ciberdelincuencia en Europa (UE)
  • Chainabuse — Detectar carteras fraudulentas en las distintas plataformas y mercados de intercambio
  • Tu plataforma de intercambio de criptomonedas — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
  • Policía local — deja constancia oficial, aunque no puedan actuar de inmediato

A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.

¿Cómo suelen funcionar las estafas relacionadas con las criptomonedas?
  • Páginas web falsas — Clones idénticos al milímetro de sitios web legítimos, con dominios ligeramente modificados
  • Aprobaciones malintencionadas — Las solicitudes de «conectar monedero» que permiten a los atacantes gastar tokens sin límite alguno
  • Pig butchering — Se ganaba la confianza de las víctimas a lo largo de varias semanas a través de Telegram, WhatsApp o aplicaciones de citas, y luego les robaban el dinero.
  • Estafas relacionadas con la recuperación — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
  • Anuncios falsos y airdrops — Anuncios de Google y redes sociales, así como ofertas de «fichas gratis», que acaban vaciando el monedero
  • Estafas basadas en la inteligencia artificial — los «deepfakes», el phishing automatizado y los sitios web generados por IA, que hacen que el fraude sea más difícil de detectar
¿Cómo puedo protegerme en el futuro?
  • Utiliza un monedero físico (Ledger, Trezor). Nunca guardes grandes cantidades en carteras de navegador.
  • Añadir a favoritos las páginas web oficiales — Nunca hagas clic en enlaces de correos electrónicos, mensajes directos o anuncios
  • Lee todas las autorizaciones — Comprueba los permisos antes de firmar. Rechaza las aprobaciones ilimitadas.
  • Verificar dominios — comprobar si PhishDestroy antes de interactuar. Comprueba que sea HTTPS, la ortografía y la antigüedad del dominio
  • «Demasiado bueno para ser verdad» = estafa — rendimientos garantizados, recomendaciones de famosos, plazos urgentes
HTML · IFRAME

Incrustar este informe

Comparte esta información sobre amenazas en tu página web o blog

embed.html
<iframe
  src="https://phishdestroy.io/es/embed/domain/cazmax.com"
  title="PhishDestroy threat report for cazmax.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Una carta de agradecimiento muy sincera

Generador de borradores satíricos

Destinatario
Contexto de las tarifas

Borrador satírico. Las cifras de las tarifas son estimaciones; no se afirma que correspondan exactamente a este dominio.